🇰🇷 한글 설명
마이크로소프트 인터넷 익스플로러의 스크립팅 엔진 메모리 처리 취약점으로, 공격자가 현재 사용자와 동일한 권한으로 악의적인 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008 R2부터 2016까지 광범위한 버전이 영향을 받습니다. 악의적인 웹사이트 방문이나 특수 제작된 파일로 인해 트리거될 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러에서 악성 웹페이지를 방문하면 해커가 당신의 컴퓨터를 당신의 권한으로 제어할 수 있습니다. 파일 탈취, 악성코드 설치 등의 심각한 피해가 발생할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, 8.1, RT 8.1, 10 (모든 초기 빌드), Server 2008 R2 SP1, 2012/R2, 2016
⚔️ 공격 벡터
사용자가 악의적인 웹페이지를 인터넷 익스플로러로 방문하거나 특수 제작된 첨부파일 실행
🛡️ 대응 방법
Windows Update에서 최신 보안 패치 설치 또는 인터넷 익스플로러 대신 최신 브라우저(Edge, Chrome) 사용
🔧 검증 코드
현재 Windows 버전을 확인하여 영향받는 버전에 해당하면, Windows Update를 통해 보안 업데이트 설치 여부를 확인해야 합니다.
wmic os get caption,version 2>/dev/null | grep -iE '(Windows 7|Windows 8|Windows 10|Server 2008|Server 2012|Server 2016)'